Frigos piratés, fossé de l'IA et Arcadia : la semaine cyber

Des frigos aux bots : la semaine cyber

Le fait le plus concret de la semaine ne se joue pas dans un data center, mais dans les rayons frais. Un piratage a fait grimper la température de centaines de supermarchés français, rapporte Numerama. Derrière le détail un peu absurde — des frigos qui chauffent — il y a une réalité banale : la chaîne du froid repose sur des systèmes connectés, donc accessibles.

Sur un autre front, le trafic de bots russes s'effondre. La baisse mérite pourtant d'être nuancée : les bots restent actifs, malgré les frappes visant Yandex. Un indicateur de volume qui plonge ne signale pas la fin d'une activité.

Le fossé vu par Karpathy

Andrej Karpathy pose un constat simple : le fossé se creuse entre l'IA que manipule le grand public et celle que voient les laboratoires. D'un côté, des interfaces lisses ; de l'autre, des architectures et des choix d'entraînement dont rien ne filtre.

La publication de Beam par Reflection donne la mesure de l'écart. Ce modèle ouvert texte-texte en mixture-of-experts sparse aligne 501 milliards de paramètres au total, pour 23 milliards activés seulement, avec une fenêtre de contexte d'un million de tokens. La version instruction-tuned sort en BF16, FP8 et NVFP4.

Développé surtout pour l'anglais, Beam vise un raisonnement économe en tokens, le génie logiciel et l'usage d'outils agentiques. Le rapport entre paramètres totaux et paramètres activés dit assez bien ce que le public ne voit jamais : la mécanique derrière la boîte de dialogue.

Clés API et contenus : ce qui se prend

OpenCode, un agent de programmation open source, a confirmé samedi 17 octobre une intrusion qui a pu exposer les clés API OpenAI, Anthropic et Google de 1,4 % des utilisateurs de sa Console. L'entreprise relie l'incident à une « attaque par distillation », méthode qui consiste à exploiter un modèle pour en entraîner un autre. Des victimes signalent déjà des frais de plusieurs centaines de dollars.

Même logique de captation côté contenus. Les nouveaux termes de Meta, en vigueur le 30 octobre, semblent autoriser le groupe à crawler et scraper les sites « associés » aux entreprises qui utilisent ses plateformes, éditeurs en ligne compris, selon un rapport de Nieman Lab. Le contenu récupéré pourrait servir à « développer, améliorer, rechercher » et « entraîner ».

Dans les deux cas, la ressource convoitée n'est pas le modèle : ce sont les clés et les textes qui le nourrissent.

Arcadia, ou refuser la dépendance

Fin septembre, le Commissariat au numérique de défense a présenté Arcadia, le futur logiciel de commandement des armées françaises dopé à l'IA.

L'outil doit répondre à Maven, la solution de l'américain Palantir que l'OTAN utilise déjà. L'enjeu affiché : sortir d'une dépendance aux solutions américaines dans le commandement militaire. Un sujet qui prend une couleur particulière quand, ailleurs, des clés d'API s'évaporent et des contenus se font aspirer.

Et maintenant ?

Mis bout à bout, ces dépêches dessinent un fil : la valeur s'est déplacée vers ce qui fait tourner les modèles — les accès, les données, les infrastructures qui les hébergent, jusqu'aux frigos. La question de la dépendance n'est plus réservée aux états-majors : elle se pose aussi pour un éditeur dont les articles sont aspirés, ou un développeur dont la clé API finit dans l'entraînement d'un autre. Les annonces de la semaine ne règlent rien, elles rendent le terrain visible.